计算机系统安全顾平PPT课件

36
第4章 计算机系统安全
小
计算机系统漏洞 操作系统安全 数据库系统安全 用户程序安全
结
作
业
P177 1、4、6 1、计算机系统的漏洞有哪几类？ 4、数据库面临的主要安全威胁有哪些？ 6、用户程序主要存在哪些安全问题？
37
加密对DBMS原有功能的影响
无法实现对数据制约因素的定义 密文数据的排序、分组和分类 SQL语言中的内部函数 DBMS的一些应用开发工具
24
第4章 计算机系统安全
4.3.4 数据库备份与恢复
对数据库系统故障的处理办法主要有两种：
尽可能提高系统的可靠性，减少出现故障的几率；
在系统发出故障后，把数据库恢复至原来的状态。
第4章 计算机系统安全
第4章 计算机系统安全
4.1 计算机系统漏洞 4.2 操作系统安全 4.3 数据库系统安全 4.4 用户程序安全 4.5 小结
1
第4章 计算机系统安全
4.1 计算机系统漏洞
漏洞的定义： 指任意的允许非法用户未经授权获得访问或提高其访问层 次的硬件或软件特征。
计算机系统漏洞的表现方式包括: 物理漏洞：此类漏洞由未授权人员访问站点引起，他们可 以浏览那些不被允许的地方。 软件漏洞：此类漏洞由“错误授权”的应用程序引起。 不兼容漏洞：此类漏洞由系统集成过程中由于各部分不兼 容引起。 缺乏安全策略 计算机系统的漏洞一般表现在操作系统、数据库、应用程序、 开发工具等方面。
35
第4章 计算机系统安全
4.4.3 开发工具的安全特性
这里所说的开发工具是开发计算机应用系统所 需要的软件平台。 本节以Java为例，阐述开发工具的安全特性。 1、Java运行的安全性 2、Java语言的安全性 3、Java内存管理的安全性 4、安全措施 5、Java体系结构的安全性 6、从类文件到执行

第7章 通用操作系统的保护
7.2 内存和地址保护
7.2.1 电子篱笆
在单用户操作系统中介绍了最简单的内存保护形 式， 它可以防止不完善的用户程序破坏操作系统的驻 留部分。 就像它的名字所暗示的一样， 电子篱笆是把 用户限制在边界一侧的一种方法。在实现中， 电子篱 笆是一个预先确定的存储地址。 以该地址为界， 操作 系统驻留在篱笆的一边， 而用户程序在篱笆的另一边， 如图7-1所示。
第7章 通用操作系统的保护
图7-2 可变的篱笆寄存器
第7章 通用操作系统的保护
7.2.2 重定位
重定位指将程序认为是从地址0开始时， 并通过改 变地址来反映程序在存储器中的实际地址。 在很多情 况下， 这一过程仅仅是为每一个地址增加一个重定位 参数， 即重定位参数就是分派给程序的起始物理地址。 使用篱笆寄存器能够提供额外的好处，它可以是一个 硬件的重定位设备。它的内容加到程序的每一个地址 上，这样，既可以实现重定位功能，又可以保证无法 访问一个比计数器值小的地址(地址被认为是无符号整 数)。因此，将计数器中的值加到地址上能确保结果不 小于篱笆地址。
逻辑上， 程序员把它的程序认为是由段组成的很 大的集合。 每个段都可独立地重定位， 这样就允许任 何一个段被放在任意的存储位置中。 逻辑段和它真正 的存储位置之间的关系如图7-6所示。
第7章 通用操作系统的保护
图7 - 6 段的逻辑和物理表现形式
第7章 通用操作系统的保护
操作系统必须维护一个段名及其真实物理地址的表。 当一个程序产生了一个形如〈名字， 偏移量〉的地址， 操作系统就在段目录中查找名字， 确定它的实际起始内 存地址， 然后把偏移量加至地址上， 这样就得到了数据 代码的实际地址。 地址变换过程如图7-7所示。

2020/12/10
6
7.1.3 数据备份与还原
1. 数据备份与还原 2. 重装系统前必须备份的“十类”数据
第1类：字体以及字符文件 第2类：浏览器里的收藏夹 第3类：日常文档资料 第4类：注册表 第5类：QQ聊天记录 第6类：硬盘分区表 第7类：桌面以及个性化设定 第8类：游戏存档记录 第9类：邮件名单列表 第10类：硬件的驱动程序
(4) 源码型病毒 (5) 嵌入型病毒 (6) 外壳型病毒 (7) 操作系统型病毒
(8) 5. 按照计算机病毒激活的时间分
(9) 定时病毒 (10) 随机病毒
2020/12/10
11
7.2.3 计算机病毒的传染方式
计算机病毒的主要传播途径有：
软盘 光盘 硬盘 BBS 电子公告栏 网络
2020/12/10
的Web网站都是由某种形式的防火墙加以保护，这是对黑客防范最严，安
全性较强的一种方式，任何关键性的服务器，都建议放在防火墙之后。
目前防火墙已经在Internet上得到了广泛的应用。客观地讲，防火墙并不 是解决网络安全问题的万能药方，而只是网络安全政策和策略中的一个组 成部分。
目前国内的防火墙几乎被国外的品牌占据了一半的市场，国外品牌的优势
7.4.1 防火墙简介 7.4.2 防火墙的分类 7.4.3 软件防火墙的使用
2020/12/10
18
7.4.1 防火墙简介
1. 防火墙(FireWall)简介
“防火墙”是一种形象的说法。防火墙的本义原是指古代人们房屋之间
修建的那道墙，这道墙可以防止火灾发生的时候蔓延到别的房屋。我们通
常所说的网络防火墙是借鉴了古代真正用于防火的防火墙的喻义，它指的
12
7.2.4 计算机病毒的防治

第10章 密码协议基本理论
为了提高安全性，系统一般会限制使用弱口令。 如限定口令长度的最小值，口令必须包含某几种字符 集，不能与用户账号有关等。这样做的目的是提高口 令的不确定性(熵值)， 从而使得对口令的攻击成为穷 举攻击。另一种增加安全性的方法是设定口令的生命 期，但这需要对口令进行周期性更改。
为了抵抗字典攻击，可以在进行单向函数运算前 给口令加入一些随机值，并把经运算后的口令和随机 值存入口令文件中，这样做虽不会改变穷举攻击的困
第10章 密码协议基本理论
为了在容易记忆的基础上增加口令的不确定性， 可以使用一种称之为口令句的技术，即用户输入一个 短语或句子(口令句)，系统通过对口令句进行哈希操作
第10章 密码协议基本理论
下面列出了几种常用的对口令鉴别的攻击方法： (1) 窃听和重放攻击： 使用口令的方案有很大的弱 点， 用户输入的口令在通信信道上是以明文形式传输 的， 同时在认证过程中口令也是以明文方式出现的， 这使得攻击者可以很方便地得到口令， 所以使用口令 的认证协议时， 通信信道必须是安全的， 同时验证系 统对输入口令的响应必须要经常改变， 以防止简单的 重放攻击。
第10章 密码协议基本理论
10.2.2 挑战-响应(challenge-response)式认证
1. 采用分组密码技术的挑战-响应式认证方案 在使用分组密码技术进行挑战-响应式认证制时， 认证的发起者和验证者间需要有共享密钥。 在系统用 户较少的情况下， 这个要求容易满足， 而在用户较多 的情况下， 一般会使用可信的第三方来帮助用户进行 通信。 （1） 基于时间戳的单向认证。 （2） 基于随机数的单向认证。 （3） 基于随机数的双向认证。
传统的口令鉴别方案被认为是一种弱认证方案。 其基本思想是每一个用户都拥有自己的秘密口令， 即 用户与系统的共享密钥， 在访问系统资源时， 用户必 须输入正确的用户名及其对应的秘密口令， 系统通过 验证用户名和口令的匹配性来对用户进行授权， 这一 过程经常涉及到知识证明技术。